數(shù)據(jù)集成平臺中安全組件的設計與實現(xiàn).pdf

1、為了滿足對業(yè)務數(shù)據(jù)的訪問需求，數(shù)據(jù)集成平臺能夠使用戶以“透明”的方式訪問數(shù)據(jù)源，但是“透明”的訪問方式無疑產生數(shù)據(jù)的安全問題。因此，為集成平臺增加安全組件是十分必要的。另外，集成平臺以XML作為公共數(shù)據(jù)模型，并以Web服務形式發(fā)布給用戶，對安全技術提出了新的要求。 本文通過分析數(shù)據(jù)集成平臺架構和處理流程中存在的安全隱患，以ISO提出的五大安全服務為標準，設計出具體的解決方案。通過實現(xiàn)安全管理模塊和安全控制模塊，在身份認證、訪問控

2、制、數(shù)據(jù)完整性和機密性等方面為集成平臺提供系統(tǒng)的安全支持。 安全管理模塊對用戶和數(shù)據(jù)服務進行雙層的基于角色的訪問控制(Role-Based Access Control，RBAC)。管理員通過向導可以為用戶配置數(shù)據(jù)服務權限，管理數(shù)據(jù)服務層的權限。同時，通過獲取相關數(shù)據(jù)源信息，可以方便的配置數(shù)據(jù)服務在訪問數(shù)據(jù)庫時的用戶名，保障數(shù)據(jù)源層的數(shù)據(jù)安全。另外，管理模塊通過實時更新數(shù)據(jù)服務的安全策略，完善數(shù)據(jù)服務“自描述”的特點。

3、安全控制模塊針對XML和Web服務的特點，遵循WS-Security規(guī)范，在集成平臺與用戶交互過程中進行必要的安全控制。其中包括對用戶請求Web服務時進行身份認證和訪問控制，識別用戶身份及權限，以及對返回結果數(shù)據(jù)進行XML加密和XML簽名，防止數(shù)據(jù)在傳輸過程中被惡意竊取或修改。 總之，通過上述工作，為數(shù)據(jù)集成平臺構建了一個完整的安全體系，通過身份認證、訪問控制、數(shù)據(jù)加密和數(shù)字簽名技術為數(shù)據(jù)集成平臺及數(shù)據(jù)源提供全面的安全保護，不但